病毒帖【最干净的windows系统激活】的分析与猜测

danmo

MicroKMS 神龙版本来就是亦是美的站长写的啊，其中激活用的KMS服务端搭建在他服务器上。

danmo

fjzjk 发表于 2019-5-18 00:23
楼主的意思是这个捆绑木马的代码里面写了这个yishimei的地址，当然不确定是不是本人做的，或者别人故意 ...

反正不干净，正常大概在700K左右的样子。这个好几M，不用去分析就是有问题的。

danmo

2012jiashanni 发表于 2019-5-18 00:29
你感觉这个帖子的重点是工具谁开发的吗

参考下小马激活工具的发展，感觉是和开发者自身利益有关系的。他自己内置到软件里面，吃相就难看了，一般二次打包。当然也只是猜想。

danmo

易广白 发表于 2019-5-18 11:39
小马激活工具早已停止，后面的东西没有证据就与原开发者无关，明确一下，
许多工具之所以变味，并不一定 ...

以前看了火绒官方有个专门分析小马激活的白皮书的报告。里面一些分析了这个极可能和开发者有利益关联的的。
早期入小马群的一些人说之前的小马把网站卖掉了，官网留的Q群文件更新带劫持推广的，上传者是群主。那么，把自己积累下来的信任卖给病毒制作者，所以钱这东西力量很大。